Generazione e visualizzazione della RSI

1. Il file CSR, acronimo di Certificate Signing Request (Richiesta di firma del certificato), è un file generato durante la richiesta di un certificato SSL/TLS.

2. Il file CSR contiene la chiave pubblica dell'entità richiedente il certificato e altre informazioni, che saranno utilizzate dall'autorità di certificazione (CA) per creare il certificato.

3. Contenuto del file CSR

(1) Chiave pubblica: è la parte pubblica di una coppia di chiavi generata dal richiedente. La chiave privata deve essere mantenuta segreta e non deve mai essere divulgata.

(2) Informazioni sull'organizzazione: includono il nome dell'organizzazione, il nome del reparto, la città, la regione e il paese.

(3) Nome di dominio: il nome di dominio che il certificato proteggerà.

(4) Indirizzo e-mail: l'indirizzo e-mail del referente associato al certificato.

(5) Firma: il file CSR contiene solitamente una firma digitale creata dalla chiave privata utilizzata per generare il CSR, al fine di garantire che il contenuto non sia stato manomesso.

4. Note:

(1) Dopo aver generato il CSR, è necessario garantire la sicurezza della chiave privata, poiché verrà utilizzata per decriptare i dati crittografati con la chiave pubblica e per l'autenticazione del server dopo l'installazione del certificato.

(2) Non rigenerare il CSR: una volta inviato il CSR alla CA, non si dovrebbe rigenerarlo, poiché ciò comporterebbe una modifica della chiave pubblica, rendendo così invalido il certificato già emesso.